谷歌浏览器推出全新安全更新 强化用户隐私防护功能

当地时间10月17日，谷歌正式面向全球用户推送针对桌面端Chrome浏览器的月度安全更新（版本号129.0.6668.58/59）。此次更新是谷歌今年以来针对浏览器安全体系的最大一次迭代，核心方向为强化用户隐私防护，共修复12个安全漏洞，其中3个被标记为“高风险”等级，建议所有用户尽快完成更新部署。

此次更新的核心安全优化集中在三大隐私防护模块，覆盖用户日常上网的主要风险场景。

新增“隐私沙盒2.0”隔离机制

谷歌此次升级的“隐私沙盒2.0”是针对第三方Cookie禁令的核心应对方案，区别于此前的沙盒版本，新机制将原本共享内存的第三方脚本隔离至独立运行环境，避免网站通过跨站追踪脚本获取用户跨站点浏览数据。谷歌安全团队负责人在更新公告中表示，该机制在测试阶段已拦截约68%的潜在跨站追踪行为，同时对网页加载速度的影响控制在3%以内，远低于行业平均水平。

强化“敏感数据泄露预警”功能

针对用户可能遭遇的密码、身份证号等敏感数据泄露风险，Chrome此次新增实时扫描功能：当用户在输入框输入包含已公开泄露库中的敏感信息时，浏览器会在输入过程中弹出提示，并提供“检查泄露记录”的跳转入口，直接关联谷歌密码管理器的泄露数据查询工具。该功能支持15种主流语言，覆盖全球92%的Chrome活跃用户，目前已在欧洲、北美市场完成试点，试点期间用户敏感数据泄露举报量下降42%。

修复高风险漏洞并补充追踪防护规则

此次修复的3个高风险漏洞中，编号为CVE-2024-38356的漏洞被证实可被恶意网站利用，通过构造恶意脚本获取用户浏览器的本地文件访问权限，谷歌已在更新补丁中添加了本地文件访问的权限验证机制，拦截此类攻击。同时，谷歌补充了针对“追踪指纹”的检测规则，新增识别包括Canvas指纹、WebGL指纹等11种常见的用户唯一标识追踪手段，当检测到网站尝试此类追踪行为时，会自动阻止并向用户发送通知。

据谷歌官方统计，截至更新推送后24小时，全球已有约62%的Chrome桌面端用户完成更新，移动端更新率为48%，略低于桌面端。谷歌安全团队表示，后续将在11月的月度更新中针对此次反馈优化移动端的隐私防护功能，包括简化更新提示流程、优化敏感数据预警的移动端适配等。

业内分析人士指出，此次Chrome的隐私更新并非单纯的功能迭代，而是谷歌在全球浏览器隐私监管趋严背景下的主动布局——欧盟即将实施的《数字市场法案》（DMA）要求浏览器提供更严格的隐私控制选项，美国加州的《消费者隐私法案》（CCPA）也对数据追踪提出了新要求，此次更新正是谷歌应对监管、提升用户留存的关键举措。